Google Android: Schreibzugriff ausserhalb des Speicherbereichs im NFC-Stack ermöglicht lokale Rechteausweitung
Zusammenfassung
Eine Schwachstelle mit Schweregrad Hoch in der Funktion rw_t4t_update_file in rw_t4t.cc von Android ermöglicht einen Schreibzugriff ausserhalb des Speicherbereichs, verursacht durch einen Integer-Überlauf. Ein lokaler Angreifer mit niedrigen Rechten, typischerweise über eine schädliche oder kompromittierte App, könnte ohne Benutzerinteraktion seine Rechte auf dem Gerät ausweiten. Es wurde keine Ausnutzung gemeldet.
Betroffen
- Android 14, 15, 16, 16-QPR2 und 17 (gemäss Android Security Bulletin Oktober 2026)
Behoben in
- Sicherheitspatchlevel 2026-10-01 oder neuer.
- Verfügbarkeit pro Gerät und AOSP-Änderungsnummern: Unbekannt.
Umgehung
- Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert. Das Patch einspielen.
Ausnutzung
- Gemäss den geprüften Quellen ist keine Ausnutzung in freier Wildbahn bekannt.
- CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden; Fehlen nicht bestätigt.
Unsere Empfehlung
- Das Sicherheitsupdate vom Oktober 2026 (2026-10-01 oder neuer) auf allen Android-Geräten installieren, zuerst auf firmenverwalteten Smartphones und Tablets.
- Patchlevel zentral über Ihr MDM überprüfen.
- App-Installationen nur aus verwalteten Quellen zulassen und auf verdächtige Apps achten.
- Wo NFC nicht benötigt wird, dessen Deaktivierung bis zur Installation des Patches in Betracht ziehen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Android Security Bulletin—October 2026 source.android.com
- CVE-2026-49885 record (threatint mirror) cve.threatint.com
- CVE-2026-49885 CISA ADP vulnrichment (hol.org) hol.org
- Android October 2026 bulletin summary (Feedly) feedly.com
- Google October Android update critical vulnerabilities (eSecurityPlanet) www.esecurityplanet.com
- Android Security Advisory October 2026 (Canadian Centre for Cyber Security) www.cyber.gc.ca
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 06:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.